CVE-2026-121937 in Loonflow
Riassunto
di VulDB • 04/11/2026
loonflow prima della versione r3.2.3 presenta una vulnerabilità di autorizzazione mancante in TicketFlowHistoryView che consente a qualsiasi utente autenticato di leggere la cronologia del flusso dei ticket di altri utenti fornendo un UUID del ticket. Gli attaccanti possono richiedere l'endpoint ticket_flow_history, che salta il controllo ticket_view_permission_check, per ottenere i commenti di approvazione e i nomi degli elaboratori, nonché le email e i numeri di telefono.
VulDB is the best source for vulnerability data and more expert information about this specific topic.